- Anzeigen -


Sie sind hier: Home » Markt » Hintergrund

Das Risiko gehackter Wahlen


Die kuriosesten Wahl-Hacks und die Bundestagswahl 2017
Bei der Bundestagswahl 2005 wurden zum ersten – und auch zum letzten Mal – in Deutschland Wahlcomputer eingesetzt

- Anzeigen -





Seit es Wahlen gibt wird versucht, diese zu manipulieren. Wurde im alten Rom noch bestochen und gewaltsam eingeschüchtert, um Wahlen zu beeinflussen, eröffnet die Digitalisierung vollkommen neue Wege für Politikmanipulatoren – die sie auch eifrig nutzen, wie die Cyber-Angriffe vor den Präsidentschaftswahlen in den USA und Frankreich zeigen. Sind auch unsere Wahlen in Deutschland im September 2017 gefährdet?

Julian Totzek-Hallhuber, Solution Architect bei der Anwendungssicherheits-Spezialistin Veracode, zeigt im Folgenden einige kuriose Fälle von Politik-Hacking auf und geht näher auf die Gefahren für unsere anstehende Wahl ein:

Putins Cyberkrieger
FBI und CIA kommen zu dem Schluss, dass russische Hacker sich vor der US-Wahl mittels Phishing von Passwörtern Zugang zu Zehntausenden E-Mails von Hillary Clintons Wahlkampf-Manager verschafften. Die Mails wurden anschließend auf WikiLeaks veröffentlicht. Julian Assange, Gründer der Enthüllungsplattform, sagte, die Quelle der Dokumente sei keine staatliche Stelle. Für NSA-Direktor Mike Rogers ist die Situation dennoch klar: Russland steckt hinter der Online-Spionage, mit der Absicht die Wahl zu Gunsten Donald Trumps zu beeinflussen.

Angriffe auf das US-Wahlsystem sind nichts wirklich Neues
Im Juni 2016 haben Hacker persönliche Informationen von bis zu 200.000 Wählern in Illinois erbeutet. Die Cyber-Attacke auf eine Datenbank mit Informationen registrierter Wähler könne aus dem Ausland kommen, vermuteten damals die Verantwortlichen. Bereits 2006 konnten Mitarbeiter des Illinois Ballot Integrity Project (IBIP) in die Wählerdatenbank der Stadt Chicago eindringen, in der sich persönliche Daten von über 1,3 Millionen wahlberechtigten Bürgern befanden. Hacker hätten den Status von Wählern verändern können, die Zuordnung der Wähler zu bestimmten Wahlbezirken oder Wahllokalen ändern oder direkt die ganze Datenbank löschen können.

Macron-Leaks
Kurz vor der Stichwahl um das französische Präsidentenamt zwischen Emanuel Macron und Marine Le Pen wurden E-Mails und andere vertrauliche Daten des jetzigen Präsidenten veröffentlicht. Wer tatsächlich hinter dem Cyber-Angriff steckt, ist noch ungeklärt. Nicht wenige sehen die russische Hacker-Gruppe Pawn Storm alias Fancy Bear oder APT28 in der Verantwortung, eventuell sogar im Auftrag der russischen Regierung. Die ungefähr neun Gigabyte umfassenden Daten waren erst anderthalb Tage vor der Wahl auf der Textsharing-Plattform Pastebin.com veröffentlicht worden. Allerdings geschah der Hack laut Macrons Team schon einige Wochen vor der Wahl.

Wahl-Hacking in Lateinamerika
Über einen Zeitraum von acht Jahren manipulierte Andrés Sepúlveda Wahlen in mehreren Ländern Süd- und Mittelamerikas. Vom kleinen Hacker arbeitete sich der Kolumbianer in die Top-Riege der Cyber-Krieger hoch. Er und sein Expertenteam mischten sich in Präsidentenwahlen unter anderem in Panama, Kolumbien, Costa Rica und Venezuela ein. Seinen größten Auftrag hatte Sepúlveda 2012 in Mexiko. Für ein Honorar von 600.000 US-Dollar verhalf er Peña Nieto mit Fake News und Cyber-Spionage zum Gewinn der Präsidentschaftswahl. Aktuell verbüßt Sepúlveda eine zehnjährige Haftstrafe.

Sorge um die Bundestagswahl
Bei der Bundestagswahl 2005 wurden zum ersten – und auch zum letzten Mal – in Deutschland Wahlcomputer eingesetzt. Das Bundesverfassungsgericht erklärte ihren Einsatz 2009 für nicht verfassungskonform. Das war wohl auch besser so, demonstrierte der Chaos Computer Club doch 2007, wie leicht sich die Wahlmaschinen hacken lassen. Auch wenn der eigentliche Wahlvorgang in Deutschland ganz traditionell mit Stift und Papier stattfindet – die Infrastrukturen von Behörden und Parteien sind längst digital und damit auch ein Ziel für Hacker.

So rechnet der Bundeswahlleiter Dieter Sarreither folglich damit, dass auch die Bundestagswahl im Herbst 2017 nicht von Cyber-Attacken verschont bleiben wird. Sarreither ließ die Infrastruktur seines Rechenzentrums verdreifachen, außerdem soll im Ernstfall das Abwehrzentrum der Bundesregierung genutzt werden. Durch diese Maßnahmen sei die Wahl ausreichend abgesichert. Gegen Fake News will der Wahlleiter unter anderem einen eigenen Twitter-Kanal einsetzen, um Falschmeldungen sofort richtigstellen zu können.

Unsere Freiheit wird auch im Internet verteidigt
Die Integrität und Glaubwürdigkeit des politischen Prozesses ist für das Funktionieren einer Demokratie unerlässlich. Das wissen auch politische Akteure und Terroristen, die gezielt versuchen, diesen Prozess zu manipulieren und zu stören. Kriminelle Hacker-Gruppen sind ständig auf der Suche nach neuen Sicherheitslücken in den Systemen von Institutionen, Behörden und Parteien. Hier gilt es, den Angreifern aus dem Netz immer einen Schritt voraus zu sein und sensible Daten stets nach dem neuesten Stand der Technik zu schützen – denn es geht um nichts weniger als einen Grundsatz unserer Demokratie, die Freiheit der Wahl.

Über den Autor
Julian Totzek-Hallhuber ist Solution Architect beim Spezialisten für Anwendungssicherheit Veracode und bringt mehr als 15 Jahre Erfahrung im IT-Sicherheitsumfeld mit. In seinen verschiedenen Funktionen war er für die Anwendungsentwicklung, für Penetrationstests sowie für die Sicherheit von Webanwendungen zuständig. Zudem ist er Autor zahlreicher Artikel, ist regelmäßig als Sprecher auf Messen anzutreffen und hat bei Projekten von www.webappsec.org (wie zum Beispiel WAFEC) mitgewirkt.
(Veracode: ra)

eingetragen: 07.07.17
Home & Newsletterlauf: 25.07.17


Veracode: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Hintergrund

  • Datenschutz-Compliance im Blickpunkt

    Vier Trends in Sachen Datensicherheit für das Jahr 2018 sieht Arcserve. Angesichts des wachsenden Risikos Ransomware suchen Unternehmen intensiv nach Antworten auf die unvorhersehbare Nichtverfügbarkeit ihrer Daten. Durch das verbindliche Inkrafttreten der Datenschutz-Grundverordnung am 25. Mai 2018 benötigen Unternehmen schnell Lösungen, die die Compliance mit der DSGVO sicherstellen. Zudem wollen die Verantwortlichen ihre Storage-Infrastruktur vereinfachen. Vier Trends werden daher den Datensicherheits-Markt in 2018 massiv prägen.

  • Cybersicherheit: Welche Trends 2018 ab?

    Mit dem stetig wachsenden Zustrom von Internet Embedded-Technologien (IET) und dem Einzug des Internet der Dinge in Unternehmen - in Form von Druckern, Konferenzlösungen, Gebäudesicherheitstechnik, vernetzter Heizung, Lüftung und Klimatisierung, automatisierter Beleuchtung und anderen Geräten - würde es nicht überraschen, wenn diese Technologien im Jahr 2018 bei einem großen Datenklau im Mittelpunkt stehen. Noch hat es keine großen Zwischenfälle im direkten Zusammenhang mit diesen Technologien gegeben. Es gibt jedoch zwei Möglichkeiten, wie sie bei einem Datenverlust eine Rolle spielen könnten. Erstens auf indirektem Weg, wenn ein Unternehmen bereits kompromittiert ist und der Angreifer die IET-Systeme dann in der sekundären Phase nutzt, um seine Anwesenheit im Netzwerk zu verbergen. Weil diese Technologien leider nicht überwacht und beim Überprüfen der Sicherheitsumgebung oft übersehen werden, lassen sie sich von Angreifern auf diese Weise als Advanced Persistent Threat (APT) verwenden.

  • Das allwissende, gierige Auge Saurons

    Das nächste Mal, wenn man eine Webseite öffnet, stelle man sich vor, dass gleichzeitig eine Filmcrew eintrifft. Ein Kameramann platziert seine Kameralinse direkt über der eigenen Schulter und zwar so blitzartig schnell, dass die Webseite, die man gerade aufruft, noch nicht einmal vollständig geladen ist. Da hat die mitschauende Kameralinse bereits alles auf dem Bildschirm gierig erfasst. Jeder Mausklick, Scroll und Tastenschlag wird registriert. Unrealistisch? Mit Nichten, denn man vergisst allzu gerne, dass die virtuelle Linse existiert, alles sieht und speichert. So bewegt man sich beispielsweise durch den Checkout-Prozess und wird nach Namen, Adresse und Bezahlmodalitäten gefragt.

  • Krypto-Mining-Malware eingebettet

    Wie jetzt bekannt wurde, ist das Landesamt für Besoldung und Versorgung Baden-Württemberg seit Herbst 2017 bis Anfang des Jahres 2018 Opfer einer Hackerattacke geworden. Bei dem Angriff zielten die Kriminellen nicht auf Daten ab, sondern auf die Rechenleistung der Server. Die bislang unbekannten Angreifer sind mehrmals erfolgreich in das Computersystem eingestiegen, um so Krypto-Währungen wie Monero zu schürfen. Das heimliche Schürfen von Krypto-Währungen auf Computern von Unbeteiligten ist aufgrund explodierender Kurse von Bitcoin & Co. derzeit ein wichtiger Trend in der Malware-Szene.

  • Kommerzialisierung von Cyber Security-Angriffen

    Für das kommende Jahr erwartet TÜV Trust IT eine weitere Zunahme der Vielfalt und Intensität von Sicherheitsbedrohungen. Geschäftsführer Detlev Henze hat einige Trendaussagen für 2018 zusammengestellt, welche über die üblichen Buzzword-Threats zu Digitalisierung, Industrie 4.0 oder Social Engineering etc. deutlich hinausgehen. Skriptbasierte Schadsoftware verschärft die Bedrohungslage: Schadsoftware setzt zunehmend auf skriptbasierte Sprachen wie Visual Basic Script (VBS), JavaScript oder PowerShell. Der Grund dafür ist, dass die Zielsysteme die Interpreter für diese Sprachen häufig direkt zur Verfügung stellen, sodass die Schadsoftware ohne Umwege ausgeführt werden kann.